区块链如何保护个人隐私？上海拟出台新版区块链标准

nwd7kwvy52 · 2020-9-10 11:10:24

本帖最后由 nwd7kwvy52 于 2020-11-27 10:39 编辑

“上海网信”官方微信号披露，上海市信息安全测评认证中心发布了关于征求《区块链技术安全通用规范（征求意见稿）》意见的通知。

通知称，为加强对区块链技术的引导和规范，推动区块链技术应用安全有序发展，上海市地方标准《区块链技术安全通用规范（征求意见稿）》现已形成，现向社会公开征求意见。

需要指出的是，为了保证个人信息的安全性，《征求意见稿》基于三层区块链技术架构，逐层分析了安全风险并提出相应的技术安全要求。

对此，《征求意见稿》给出解决方案包括：
区块链系统存储涉及金融与个人隐私等敏感信息时，要做加密处理；
加强对上链数据内容的过滤审查，防止因为区块链的不可纂改性造成的不可撤销的损失。

你我财经了解到，分析协议层的安全风险，则需要综合考虑区块链技术自身的设计漏洞、常见的攻击方式、现有的安全防护措施等因素。其中，个人信息保护有身份信息泄露和交易信息泄露的安全风险。

针对性的安全措施有三种：
1，使用主流的签名方式来保证消息的隐私，包括但不限于盲签名、环签名、群签名等；
2，采用侧链技术实现个人信息保护功能，将用户业务敏感数据放到侧链上，而不存储在公开的主链上等；
3，对账本进行隔离，让账本只在参与共同记账的组织之间共享，而其他组织无权访问账本。

扩展层上，缺乏安全管理机构及监管审计机构参与管控区块链系统，区块链追求去中心化的设计，可能使得监管部门难以准确定位主体，从而出现监管盲区，导致数据泄露、隐私侵犯、恐怖融资等问题。

《征求意见稿》列出的安全措施包括：
1，区块链系统设计支持安全管理机构和监管审计机构接入，在遭遇特殊突发事件时，能对区块链系统实施干预；
2，应提供内容监管服务，强化区块链的安全监管。

minna · 2020-9-10 11:34:53

了解一下

常常惠 · 2020-9-11 14:22:06

保证个人信息的安全

鱼羊鲜 · 2020-9-12 14:48:27

强化区块链的安全监管。

高通LTE技术 · 2020-9-13 13:54:22

针对性的安全措施有三种：

区块链如何保护个人隐私？上海拟出台新版区块链标准

大神点评（4）

回帖奖励 +1 金币

回帖奖励 +1 金币

发表回复